CVE-2026-60041
WysokieCVSS 8.1Streszczenie
Nieuwierzytelniony zdalny atakujący może przeprowadzić atak CSRF na zalogowanego użytkownika backendu, co pozwala na wykonanie krytycznych akcji systemowych, takich jak wyłączenie serwera lub przywrócenie przesłanego backupu.
Ocena ryzyka
Może to doprowadzić do utraty integralności i dostępności systemu poprzez nieautoryzowane działania wykonywane w kontekście zalogowanego użytkownika.
Rekomendacja
Należy wdrożyć poprawki producenta oraz mechanizmy ochrony przed CSRF, takie jak tokeny anty-CSRF i weryfikacja nagłówka Origin.
Inne podatności w Backend web application
Zobacz wszystkie- CVE-2026-60046Wysokie
Nieuwierzytelniony zdalny atakujący może resetować hasła dowolnego użytkownika, znając jego nazwę użytkownika i adres e-mail, bez ograniczeń częstotliwości.
- CVE-2026-60036Wysokie
Wysoko uprzywilejowany zdalny atakujący może przeprowadzić wstrzyknięcie kodu w funkcji aktywacji patcha w backendzie, co prowadzi do wykonania kodu.
- CVE-2026-60035Wysokie
Wysoko uprzywilejowany zdalny atakujący może przeprowadzić wstrzyknięcie kodu w funkcji uwierzytelniania sieciowego w backendzie, co prowadzi do wykonania kodu.
- CVE-2026-60043Krytyczne
Nieuwierzytelniony zdalny atakujący może przeprowadzić atak XSS na zalogowanego użytkownika backendu, co pozwala na wykonanie krytycznych akcji systemowych, takich jak wyłączenie serwera lub przywrócenie przesłanego backupu.
Oryginalny opis (angielski, źródło NVD)
An unauthenticated remote attacker can perform a CSRF attack on a logged in backend user allowing for execution of multiple critical system actions. This could allow an attacker to shutdown the server or restore an uploaded backup. This can result in a loss of integrity and availability.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS